Das führt aber auch zu einer veränderten Architektur von EDR-Funktionen:
- Mehr Zwiebelschalen um Endpoints herum und nicht auf Endpoints (Firewalls, Malwarescanner auf Netzwerk Storage)
- Mehr Anwendungen in vollständig kontrollierbaren Umgebungen (der Server, die Cloud, die einfacher nach XYZ definierbar sind)
- generell eher weniger mächtiger Endpunkte
Das ist okay, weil auf den Nicht-Endpunkten ist mehr Performance und mehr
beherrschbare Kette von Security-Maßnahmen. Bessere Experience.